Teadmistebaas Identiteet

Seadme turvalisus

Otsast lõpuni krüpteerimine kaitseb edastatavat sõnumit. See leht räägib sellest teine pool: võti, mis istub teie seadmel ja saate sellest kiiruga lahti.

See leht on mugavuse huvides masintõlgitud. Kohaldatav on ingliskeelne originaalversioon.

Identiteedi krüpteerimine

Salvestatud privaatvõti asub vaikimisi seadme kohalikus mälus. Igaüks, kes suudab lugege seda salvestusruumi - lukustamata seade, kohtuekspertiisi tööriist, brauseri profiil kopeeritud a jagatud masin — saab lugeda võtit ja saada sinuks.

Identiteedi krüpteerimine, all Seaded › Privaatsus ja turvalisus, sulgeb selle augu. Kui see on sisse lülitatud:

sinu nsec on krüpteeritud puhkeolekus AES-GCM-256;
lühiajalised salajased võtmed teie grupivestlused millele tugineda krüpteeritud sama varahoidla võtmega;
lihtteksti võtit ei kirjutata kunagi kettale, kui krüptimine on sisse lülitatud – see on ainult olemas mälus, ainult seansi jaoks;
avamine toimub üks kord, kui rakendus käivitub.

Privaatsus- ja turvaseadete jaotis, mille ülaosas on identiteedi krüptimine. — Identiteedi krüpteerimine asub privaatsuse ja turvalisuse ülaosas.

Seda seadet ei sünkroonita

Avamistegur ja krüptitud võti on seadme jaoks lokaalsed, seega on ka identiteedi krüptimine lubatud seadme kohta. Rändab ainult mittetundlik sisse/välja eelistus seadmete vahel, nii et uus seade võib pakkuda ka selle seadistamist. Pole parooli, soola ega mandaat on kunagi sünkroonitud.

Avamisteguri valimine

Saate valida, kuidas selles seadmes varahoidla avatakse.

tegur	Kuidas võti tuletatakse	Saadaval
Parool	PBKDF2-SHA256, 310 000 iteratsiooni	Igal pool
PIN-kood	Sama PBKDF2 tuletis, ainult numbrid	Igal pool
Pääsu	WebAuthn PRF-laiendiga, seejärel HKDF-SHA256	Veebirakendus
Biomeetriline – näo-ID, puute-ID, Windows Hello, Androidi biomeetria, riistvaraline turvavõti	WebAuthn PRF veebis; platvormi enda biomeetriline viip Androidis ja iOS-is	Igal pool

PIN-kood on numbritest koosnev parool, seega käsitlege lühikest täpselt nii: kiire ja nõrk.

Miks see palub teil luku kohe avada?

Mitte iga autentija ei rakenda WebAuthni PRF-laiendit ja see, mis seda ei tee ei saa võtit tuletada. Nii et kui lubate krüptimise, avab rakendus teid ühe korra, seal ja siis — parem teada saada kohe, kui järgmine kord, kui avate rakendus, kuhu pole tagasiteed.

Paanika pühkimine

Vajutage ja hoidke kaks sekundit all paneeli "Your Nym". Nymchat hävitab kõik seadmel endast jälg. Kinnitusdialoogi pole, tahtlikult - punkt on see, et selle saab käivitada kiiresti, surve all, ilma et oleks vaja teist ekraani.

Lühike animatsioon näitab edusamme, kui:

jätab privaatvõtme ja hoidla võtme mälust välja;
krüpteerib iga kohaliku ja seansi salvestusväärtuse värske juhusliku võtmega, mis on kohe ära visatud, siis kirjutab need väärtused rämpsuga üle ja kustutab kauplused;
kirjutab üle ja kustutab kõik IndexedDB andmebaasid;
tühjendab vahemälu ja tühistab teenindustöötaja registreerimise;
kustutab küpsised ja laadib seejärel uuesti algsesse olekusse.

Teine samm on huvitav. Andmete kustutamine ei muuda neid tingimata taastamatuks rakendus krüpteerib selle esmalt võtmega, mida keegi – sealhulgas rakendus – ei hoia. Kõik, mis pärast kustutamist ellu jääb, on šifritekst, millel puudub võti.

Tagasivõtmine puudub

Kustutatud identiteeti ei saa taastada ei teie ega keegi teine. Kui nym on selline, mida soovite hoidke, varundage see nsec enne kui seda kunagi vaja läheb. Tavaline ühekordne puudutus see paneel avab lihtsalt nym-redaktori, nii et pühkimine ei juhtu kogemata.

Mis on teie seadmesse salvestatud

Nymchat hoiab olekut kohapeal, et saaks kohe avaneda ja võrguühenduseta töötada. Laias laastus:

Mida	Märkmed
Teie võtmepaar	Krüpteeritakse puhkeolekus, kui identiteedi krüptimine on sisse lülitatud. Ei salvestata üldse seansi või hardcore režiimis.
Seaded ja eelistused	Teema, paigutus, blokeeritud kasutajad ja märksõnad, lemmikkanalid ja muu.
Kanalite ajalugu ja profiilid	Vahemälu selle kohta, mis on releedest hangitud.
Dekrüpteeritud privaatsõnumid ja grupivestlused	Kontrollib Vahemällu PM-id ja grupivestlused seadmes (vaikimisi sisse lülitatud). Lülitage see välja ja need tuuakse uuesti ja dekrüpteeritakse igal käivitamisel, mitte ei istu kettale.
Grupi liikmelisus ja lühiajalised rühmavõtmed	Krüpteeritakse hoidla võtme all, kui identiteedi krüptimine on sisse lülitatud.
Flair ostud	Taastav lunastuskoodist – vt elegantsi pood.

Seaded › Andmed ja Varundamine on paanikast kaks kitsamat tööriista pühkima: Tühjendage kohaliku salvestusruumi vahemälu kukutab vahemällu salvestatud ajaloo, sõnumid, profiilid ja reaktsioone, kuid säilitab teie sisselogimise, seaded, grupiliikmed ja ostud; Lähtestage seaded vaikeseadetele teeb vastupidist.